철강 회사 블루스콥, 사이버 공격에 당해 일부 사업 수동으로 전환해서 진행
올해 두 번 랜섬웨어에 당한 톨에 이어 두 번째로 랜섬웨어 피해자가 된 호주 대기업
[보안뉴스 문가용 기자] 호주 최대 철강 회사인 블루스콥(BlueScope)이 최근 사이버 공격을 받아 사업 일부가 마비되는 일을 겪었다. 블루스콥 측은 미국에서 진행되고 있는 사업 일부에서 ‘사이버 사건(cyber incident)’이 탐지됐다고 공식적으로 설명했다. 그러나 어떤 종류의 사이버 공격이 있었는지는 상세히 밝히지 않고 있다.
사이버 공격의 종류에 대한 상세한 설명이 없는 가운데, 외신인 아이티뉴스(iTnews)는 “블루스콥이 랜섬웨어에 감염됐고, 현재 블루스콥은 백업된 자료를 가지고 시스템 복원 중에 있다”고 보도했다.
블루스콥 측은 이 공격으로 인해 IT 시스템 일부가 영향을 받았으며, 주로 호주의 생산 및 영업과 관련된 부분들에서 문제가 생겨나고 있다고 발표했다. 이 때문에 일부 업무 프로세스는 일시적으로 중단됐지만 대체할 수 있는 방법을 개발해 수작업으로 진행하고 있는 상태라고 한다.
블루스콥의 북미, 아시아, 뉴질랜드 사무소에는 거의 영향이 없다시피 해서 정상적인 업무와 운영이 가능하다고 알려져 있다. 블루스콥은 공식 발표를 통해 “영향이 적거나 없는 부분에서는 모든 업무와 운영을 정상적으로 진행하고 있으며, 영향을 받은 부분에서는 수동으로 대체할 수 있는 방법을 고안해 최대한 적용시키고 있는 중”이라며 “최대한 운영 정상화를 앞당기겠다”고 말했다.
최근 호주의 또 다른 대기업인 톨(Toll)도 랜섬웨어에 감염되는 일이 있었다. 톨은 선박 회사로, 이번 달 초 일부 시스템이 랜섬웨어에 감염되는 바람에 일부 사업 운영에 차질이 생겼다고 발표했었다. 톨은 올해 초에도 랜섬웨어에 걸린 바 있다. 올해만 두 번째로 겪는 일인 것이다.
톨 측은 랜섬웨어에 걸렸다고 발표하면서 “정보 탈취의 흔적은 찾을 수 없었다”고 말했지만, 한 주 후 “해커들이 정보를 빼가는 데 성공했다”고 정정했다. 현재 근무자들과 퇴직자들의 개인정보와 일부 고객사와의 계약 내용이 도난당한 것으로 알려져 있다.
톨의 경우 네필림(Nefilim)이라는 랜섬웨어에 걸렸다고 한다. 네필림의 운영자들은 원래부터 데이터를 빼낸 이후 데이터 암호화를 시작하고, 피해자에게 협박을 해서 응하지 않을 경우 미리 빼낸 정보를 공개하는 것으로 악명이 높다.
3줄 요약
1. 호주 최대 철강 회사인 블루스콥, 랜섬웨어에 걸린 듯.
2. 자세한 내용은 공개되지 않았으나, 호주의 사업 운영 시설에 타격이 있음.
3. 호주의 유명 대기업들이 올해만 벌써 세 번째 랜섬웨어에 당함.
[국제부 문가용 기자(globoan@boannews.com)]
올해 두 번 랜섬웨어에 당한 톨에 이어 두 번째로 랜섬웨어 피해자가 된 호주 대기업
[보안뉴스 문가용 기자] 호주 최대 철강 회사인 블루스콥(BlueScope)이 최근 사이버 공격을 받아 사업 일부가 마비되는 일을 겪었다. 블루스콥 측은 미국에서 진행되고 있는 사업 일부에서 ‘사이버 사건(cyber incident)’이 탐지됐다고 공식적으로 설명했다. 그러나 어떤 종류의 사이버 공격이 있었는지는 상세히 밝히지 않고 있다.
[이미지 = iclickart]
사이버 공격의 종류에 대한 상세한 설명이 없는 가운데, 외신인 아이티뉴스(iTnews)는 “블루스콥이 랜섬웨어에 감염됐고, 현재 블루스콥은 백업된 자료를 가지고 시스템 복원 중에 있다”고 보도했다.
블루스콥 측은 이 공격으로 인해 IT 시스템 일부가 영향을 받았으며, 주로 호주의 생산 및 영업과 관련된 부분들에서 문제가 생겨나고 있다고 발표했다. 이 때문에 일부 업무 프로세스는 일시적으로 중단됐지만 대체할 수 있는 방법을 개발해 수작업으로 진행하고 있는 상태라고 한다.
블루스콥의 북미, 아시아, 뉴질랜드 사무소에는 거의 영향이 없다시피 해서 정상적인 업무와 운영이 가능하다고 알려져 있다. 블루스콥은 공식 발표를 통해 “영향이 적거나 없는 부분에서는 모든 업무와 운영을 정상적으로 진행하고 있으며, 영향을 받은 부분에서는 수동으로 대체할 수 있는 방법을 고안해 최대한 적용시키고 있는 중”이라며 “최대한 운영 정상화를 앞당기겠다”고 말했다.
최근 호주의 또 다른 대기업인 톨(Toll)도 랜섬웨어에 감염되는 일이 있었다. 톨은 선박 회사로, 이번 달 초 일부 시스템이 랜섬웨어에 감염되는 바람에 일부 사업 운영에 차질이 생겼다고 발표했었다. 톨은 올해 초에도 랜섬웨어에 걸린 바 있다. 올해만 두 번째로 겪는 일인 것이다.
톨 측은 랜섬웨어에 걸렸다고 발표하면서 “정보 탈취의 흔적은 찾을 수 없었다”고 말했지만, 한 주 후 “해커들이 정보를 빼가는 데 성공했다”고 정정했다. 현재 근무자들과 퇴직자들의 개인정보와 일부 고객사와의 계약 내용이 도난당한 것으로 알려져 있다.
톨의 경우 네필림(Nefilim)이라는 랜섬웨어에 걸렸다고 한다. 네필림의 운영자들은 원래부터 데이터를 빼낸 이후 데이터 암호화를 시작하고, 피해자에게 협박을 해서 응하지 않을 경우 미리 빼낸 정보를 공개하는 것으로 악명이 높다.
3줄 요약
1. 호주 최대 철강 회사인 블루스콥, 랜섬웨어에 걸린 듯.
2. 자세한 내용은 공개되지 않았으나, 호주의 사업 운영 시설에 타격이 있음.
3. 호주의 유명 대기업들이 올해만 벌써 세 번째 랜섬웨어에 당함.
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
문가용기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
